从证书角度再带你深入了解一下Https

忘是亡心i 2022-05-19 00:14 173阅读 0赞

通过上一篇文章，大家已经了解到Https是如何加密的了，其加密过程中有一个很关键的步骤是：服务器向浏览器发送网站公匙。下面我们将针对这一步进行详细的分析。

服务器向浏览器发送网站公匙，既然是网络传播，那么就存在公匙被黑客掉包的问题。

如果黑客拦截目标服务器网站发送的的公匙消息，向浏览器发送一个自己生成的公匙，再拦截到浏览器向服务器发送的密匙，那么就可以用自己的私匙来解密浏览器端发送过来的密匙，从而得到对称加密密匙，从而浏览器和服务器之间的通信在黑客严重就变成明文传递了。

所以由服务端直接向浏览器端发送公匙是行不通的，这里就需要引入第三方机构来帮我们传递公匙了。

我们假设有一个**权威**的第三方机构，我们称它为数字证书签发机构（CA），数字证书签发机构也有自己的一对非对称加密的公匙和私匙。

服务器端会把生成的公匙告诉数字证书签发机构，数字证书签发机构使用自己的私匙对服务器端的公匙进行加密，然后为服务器端生成一个数字证书，数字证书中包含刚刚生成的密匙。

这样浏览器端就可以根据数字证书签发机构的公匙来解密数字证书中的密匙，如果能够解密成功，就证明证书没有被掉包。这样浏览器端就能得到服务器端的公匙了。

这样还有一个新的问题，数字证书签发机构不会只给某个网站颁发证书，如果给某个黑客网站也颁发了一个证书，那么黑客就可以把自己网站的证书伪装成目标服务器网站的证书发送给浏览器。因为黑客网站和目标服务器网站都是同一家数字证书签发机构颁发的证书，使用同一套加密算法，所以浏览器端也能够成功解密黑客证书中的密匙，浏览器端会认为收到的证书没有被掉包。这样的话，因为浏览器端使用了黑客的公匙，所以黑客可以轻松的获取到浏览器和服务器之间通信的对称密匙。

所以数字证书签发机构再颁发证书的时候都会带上网站的基本信息，包括网站网址，有效期等，还有一个签名。

说到签名还需要引入一下摘要，摘要是证书中明文信息（除签名外所有信息）的Hash值（或者证书中约定的算法），获得摘要后，再使用数字证书签发机构的私匙加密摘要，生成签名，添加在数字证书中。

浏览器端收到证书后，会先校验证书中的网站基本信息，证书有效期、证书中网站地址是否与正在访问的地址一致等。然后将证书中的签名使用数字证书签发机构的公匙解密，与证书中的明文信息的Hash值（或者证书中约定的算法）进行对比，如果不一致，那么证书就被掉包了。

说了这么多，基本上服务器公匙传递、证书下发、签名校验过程都说完了。可能有人还会有疑问，浏览器是怎么获取数字证书签发机构的公匙的？

答案就是浏览器本身会预装一些受信赖的机构的证书，这些证书中包含它们的公匙。

所以说大家可以看到上面我对这个机构的描述了，权威，什么叫权威，就是我们值得信赖的机构，我们所谓的安全通信都是基于这个机构的，如果这个机构出现了问题，那么所有的东西都是白搭。

最后总结一下Https加密：  
\- 通信双方使用对称加密算法  
\- 对称加密算法的密匙使用非对称加密算法传递  
\- 非对称加密算法的公匙传递借助第三方数字证书签发机构

到这里对于Https加密的分享就结束了，希望大家看完这篇文章能有所收获。

扫码关注，不迷路  
![扫码关注][70]

[70]: /images/20220519/6290414c665c4d78b7122e44aff937ab.png

发表评论取消回复

表情：

评论列表（有 0 条评论，173人围观）

还没有评论，来说两句吧...

相关阅读

相关带你深入了解IDEA的Project Structure

[Intellij IDEA使用教程相关系列目录][Intellij IDEA_] Idea这款开发工具的便利之一是很多配置项几乎可直接使用默认项。但针对不同的项目难免

忘是亡心i/ 2023年01月06日 14:54/ 0 赞/ 224 阅读

相关带你从不同角度了解强化学习算法的分类

![format_png][] 全文共1804字，预计学习时长5分钟 ![format_png 1][] 图源：unsplash 本文将介绍强化学习算法的分

红太狼/ 2022年12月26日 02:17/ 0 赞/ 117 阅读

相关（图解 HTTP）一篇文章带你深入了解 HTTP 中的状态码

文章目录一、状态码告知从服务器端返回的请求结果二、2XX 成功 1. 200 OK 2. 204

深藏阁楼爱情的钟/ 2022年12月21日 04:54/ 0 赞/ 153 阅读

相关（图解 HTTP）一篇文章带你深入了解 HTTP报文中的 HTTP 信息

文章目录一、HTTP 报文二、请求报文及响应报文的结构三、编码提升传输速率 1. 报文主体和实体主体的差

小咪咪/ 2022年12月20日 11:13/ 0 赞/ 163 阅读

相关（图解 HTTP）一篇文章带你深入了解 HTTP 协议

文章目录一、了解客户端和服务器通讯的过程二、HTTP 是不保存状态的协议三、请求 URI 定位资源四、告知服

比眉伴天荒/ 2022年11月22日 00:18/ 0 赞/ 324 阅读

相关（图解 HTTP）一篇文章带你深入了解 URI 和 URL

文章目录一、统一资源标识符 URI 1. URI 的含义 2. URI 格式二、统一资源定位符 U

╰+哭是因爲堅強的太久メ/ 2022年11月21日 09:44/ 0 赞/ 205 阅读

相关你真的了解http，https吗？万字长文带你深入了解http！

更多精品文章，还请访问：[https://blog.csdn.net/weixin\_45692705?spm=1011.2124.3001.5343][https_bl

以你之姓@/ 2022年09月06日 00:28/ 0 赞/ 280 阅读

相关从证书角度再带你深入了解一下Https

通过上一篇文章，大家已经了解到Https是如何加密的了，其加密过程中有一个很关键的步骤是：服务器向浏览器发送网站公匙。下面我们将针对这一步进行详细的分析。服务器向浏览器发送

忘是亡心i/ 2022年05月19日 00:14/ 0 赞/ 174 阅读

相关了解 HTTPS(三) —— 证书

在前面的文章我们知道，在通信过程中仍有`无法证明公开密钥是货真价实真正的公开密钥`的问题。为了解决这一问题，就要使用由数字证书认证机构(CA)颁发的`公开密钥证书`。

叁歲伎倆/ 2022年05月15日 09:45/ 0 赞/ 200 阅读

相关带你了解HTTP协议（一）

本篇文章篇幅比较长，先来个思维导图预览一下。 ![Image 1][] 一张图带你看完本篇文章一、概述 1.计算机网络体系结构分层 ![Imag

今天药忘吃喽~/ 2021年11月09日 13:20/ 0 赞/ 878 阅读